Boletines de Vulnerabilidades

int(1781)

Boletines de Vulnerabilidades

Múltiples vulnerabilidades en backup manager
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Confidencialidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto con cuenta
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	backup manager
Descripción
Se han descubierto dos vulnerabilidades en backup manager. Las vulnerabilidades son descritas a continuación: - CAN-2005-1855: Se ha descubierto que los ficheros de backup son creados con permisos por defecto, incluso si contienen información sensible, lo que permite que sean leídos por cualquier usuario. - CAN-2005-1856: Se ha descubierto que la funcionalidad opcional de copia a CD utiliza siempre un mismo fichero para registros en un directorio con permisos de escritura para cualquier usuario. Esta situación podría permitir un ataque de enlace simbólico.
Solución
Actualización de software Debian Linux Debian Linux 3.1 Source http://security.debian.org/pool/updates/main/b/backup-manager/backup-manager_0.5.7-1sarge1.dsc http://security.debian.org/pool/updates/main/b/backup-manager/backup-manager_0.5.7-1sarge1.diff.gz http://security.debian.org/pool/updates/main/b/backup-manager/backup-manager_0.5.7.orig.tar.gz Architecture independent components: http://security.debian.org/pool/updates/main/b/backup-manager/backup-manager_0.5.7-1sarge1_all.deb
Identificadores estándar
Propiedad	Valor
CVE	CAN-2005-1855 CAN-2005-1856
BID
Recursos adicionales
Debian Security Advisory DSA 787-1 http://lists.debian.org/debian-security-announce/debian-security-announce-2005/msg00175.html